中兴的U31网管怀疑被非法用户登录，可以通过哪个日志查看到用户登录情况

某攻击者想通过远程控制软件潜伏在某监控下的UNIX系统的计算机中，如果攻击者打算长时间地远程监控某服务器上的存储的敏感数据，必须要能够清除在监控⽅计算机中存在的系统日志否则当监控方查看自己的系统日志的时候，就会发现被监控以及访问的痕迹不属于清除痕迹的方法（）。

密码修改策略：可设定密码修改（）。

密码审核是审核管理的另一项重要功能，也是满足SOX法案要求的必要功能密码审核应能支持如下功能：对所有帐号的静态密码有效期（）进行逾期检查：。

漏洞评估产品在选择时应注意（）。

控制信息安全风险即风险管理，其的方法包括（）。

近年来利用DNS劫持攻击大型网站恶性攻击事件时有发生，防范这种攻击比较有效的方法是（）。

紧急故障结束后由市网维中心监控室组织专业室和厂家进行故障总结、分析小时内向省网维提交简要书面报告，小时内提交专题书面报告（）。

交换机内部的MAC地址表空间是有限的，MAC攻击会很快占满交换机内部MAC地址表，使得单播包在交换机内部也变成广播包向同一个（）中所有端口转发。

僵尸网络一般用于（）。

将用户的登录日志、用户对被管资源的行为操作日志和（）关联起来，并能够区分不同用户行为操作。